24 maart 2026

Een deel van onze studenten heeft een bericht ontvangen waarin zij zogenaamd door de universiteit gevraagd worden om een geldbedrag over te maken naar een buitenlands rekeningnummer. Zouden zij dit niet doen, dan zou hun account worden geblokkeerd, aldus het bericht.

Dit is géén echt bericht van de universiteit, maar zeer waarschijnlijk een geval van phishing. Ga hier dus vooral niet op in. Stuur geen mail naar het genoemde adres en maak zeker geen geld over.

De universiteit doet op dit moment onderzoek naar de mail. Het kan zijn dat een handvol accounts gehackt is, en dat de mail vanuit deze accounts is rondgestuurd. Zodra wij meer informatie hebben, zullen wij jullie hierover informeren.

Ben je ingegaan op het verzoek van de afzender? Neem dan contact op met de ISSC-helpdesk van de Universiteit Leiden, 071 527 8888.

Voor andere vragen of opmerkingen: kijk dan op deze pagina over phishing.

[Update 24 maart]
De afgelopen dagen zijn het Security Operations Centre (SOC) en de afdeling Veiligheidszaken in contact geweest met studenten en medewerkers die waren gehackt als gevolg van een phishingactie, en met enkele studenten die naar alle waarschijnlijkheid geld hebben overgemaakt naar het rekeningnummer dat is genoemd in de nepmail. We hebben met hen gesproken over de vervolgstappen die zij kunnen nemen. Daarnaast heeft de universiteit zowel een datalek- als aangifteprocedure opgestart.

Diverse studenten en medewerkers hebben melding gemaakt bij het ISSC van de phishingactie, waardoor het SOC snel actie heeft kunnen ondernemen. Helaas kon de grootschalige spamactie met nepmails niet worden voorkomen, maar zijn er wel direct maatregelen genomen om de impact te beperken. Zo heeft het SOC er onder andere voor gezorgd dat de malafide afzenders zijn geblokkeerd en de spammails zijn opgeruimd. We danken de melders voor hun alertheid.

Heb jij een mail ontvangen die je niet vertrouwt? Gooi deze niet weg, maar meld het bij het ISSC via helpdesk@issc.leidenuniv.nl